ranet3 обгоняет WireGuard и IPsec в ядре Linux по пропускной способности
High performance policy routed IPsec mesh SD-WAN
ranet3 — это SD-WAN-решение на стандартных протоколах IKEv2, ESP, Babel и SRv6, которое работает в пользовательском пространстве и не требует установки собственного агента на узлах. В тестах на 10 GbE оно достигло 8,39 Гбит/с в одном направлении — 95% от предела линии, что в 1,6–2,1 раза быстрее WireGuard в ядре и в 1,8–3,9 раза быстрее IPsec в ядре. При этом задержка p99 под нагрузкой остаётся в пределах 1,91–4,96 мс, тогда как у ядерных реализаций она выше в 1,6–2,4 раза.
ranet3 работает рядом с ними на одном хосте.
- evanjrowley
Очень хотелось бы узнать, что вы сделали, чтобы получить стабильный v6. У моего провайдера тоже похожее ограничение — нет IPv6.
- adulau
Выглядит круто, пока не увидел лицензию, которая явно не является open-source.
- StepBroBD
ranet3 находится в пуле заявок зимнего батча YC, если вы случайно инвестор, дайте знать — я буду рад показать вам демо!